Initia'da GCP anahtarı sızıntısı: 3,27 milyon dolar saldırganın adresine aktarıldı

Initia, 9 Kasım'da özel düğüm yapılandırmasında kullanılan Google Cloud Platform (GCP) anahtarının sızdırılmasından yararlanan bir komut enjeksiyonu saldırısıyla altyapısının ihlal edildiğini ve yaklaşık 3,27 milyon dolar (yaklaşık 4,4 milyar won) değerindeki varlığın saldırganın adresine aktarıldığını açıkladı.

Initia, 11 Kasım'da resmi X hesabında yayımladığı inceleme sonuçlarında, saldırganın açığa çıkan ortam değişkenleri üzerinden GitHub ve GCP hesaplarına erişim sağladığını ve ek kimlik bilgilerini ele geçirdiğini, ardından rollup barındırma platformu Anvil'e ulaştığını belirtti. Şirket, saldırganın beş rollup'ta sahte zincirler arası iletişim (IBC) çekimlerini doğrulayarak L1 emanetindeki varlıkları serbest bıraktığını bildirdi.

Initia, çalınan fonların 2,16 milyon dolarının (yaklaşık 2,9 milyar won) durdurulmuş L1'de kaldığını ve taşınamadığını açıkladı. Etkilenen varlıkların teminatını tamamen yeniden sağlamaya yönelik planı kesinleştiren şirket, takvimin daha sonra duyurulacağını belirtti.